Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - block/rq_qosrq_qos apis を新しいロックコミット 50e34d78815e で保護しますブロックエレベーター int del_gendisk を無効にしますrq_qos_exit() を disk_release() から del_gendisk() へ移動します、これによりいくつかの問題が発生します
    1) rq_qos_add() が cgroupfs を通して io Cost/iolatency を有効にすることでトリガーされる場合、del_gendisk() と同時実行可能であり、「q->rq_qos」を同時に書き込むのは安全ではありません。 2) rq_qos に依存する cgroup ポリシーをアクティブ化すると、rq_qos_add() と blkcg_activate_policy() が呼び出され、rq_qos_exit() が中間で呼び出された場合、null-ptr-dereference が blkcg_activate_policy() でトリガーされます。 3) blkg_conf_open_bdev() は最初に blkdev_get_no_open() を呼び出すことができ、その後 del_gendisk() からの rq_qos_exit() が rq_qos_add() の前に行われると、メモリが漏洩します。このパッチでは、新しいディスクレベルの mutex「rq_qos_mutex」が追加されます。1) ロックは rq_qos_exit() を直接保護します。 2) blk-cgroup に依存しない wbt では、wbt は rq_qos_exit() まで破壊できないため、rq_qos_add() は現時点ではディスク初期化からのみ呼び出すことができ、現時点では wbt を保護しなくても安全です。Hoever、rq_qos の動的破壊がバージョン でサポートされる場合、このパッチは rq_qos_add() を wbt_init() から直接保護します。これは、blk-sysfs がすでにディスク削除とライターを同期しているためで十分です。 3) io Cost および iolatency では、ディスクの削除と cgroup 構成を同期するために、ロックが blkg_conf_open_bdev() の blkdev_get_no_open() の後に保持され、blkkg_conf_exit() でリリースされます。上記のメモリリークを修正するために、disk_live() は新しいロックを保持した後にチェックされます。CVE-2023-53823

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53823

medium Nessus プラグイン ID 277845

バージョン 1.11